活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
天翼云云安全解决方案_相关内容
- 如何实现副本集高可用和读写分离方案正文 副本集的主节点不是固定的,当出现副本集配置改变、主节点宕机、人为主备切换等状况,会导致主备节点切换,此时副本集可能会选举出新主节点,原来的主节点则降为备节点。如下图所示: 图1 主备切换示意图 连接副本集实例(高可用方式) DDS副本集包含主、备、隐藏节点。其中,隐藏节点对用户不可见。您需要使用一种高可用的方式(即同时连接主节点和备节点的IP和端口)连接副本集实例,从而实现副本集的读写分离和高可用。 以下主要介绍如何使用URL和Java实现高可用连接实例的方法。
- 基于Ingress实现集群外访问负载均衡背景信息 Serverless集群不支持NodePort,k8s中的Ingress实现了对外部负载均衡器的自动配置,是对NodePort的替...方案。 前提条件 确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。 确保kubectl工具已经连接目标集群。 假设您在一个K8S的集群里面发布了两个应用,前端应用frontend和后端应用backend,要在浏览器访问前端应用。 确保您的Serverless集群已安装CoreDNS插件。
- 物理机与其他服务的关系虚拟私有云(CT-VPC ,Virtual Private Cloud) 为物理机提供一个逻辑上完全隔离的专有网络,VPC丰富的功能帮助您灵...安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等,加强物理机的安全保护。 云硬盘(CT-EVS,Elastic Volume Service) 可以将云硬盘挂载至弹性裸金属,并可以随时扩容云硬盘容量。
- 安装Agent（Linux）已参考修改DNS与添加安全组(Linux)完成DNS与安全组配置。 操作步骤 使用root帐号,登录ECS或DPS。 执行以下命令,安装Agent。 cd /usr/local && wget http://telescope-cn-xxx.ctyun.cn/scripts/ agentInstall.sh && chmod 755 agentInstall.sh && .
- Mac OS系统登录Linux弹性云主机所在安全组入方向已开放3389端口,配置方式请参见配置安全组规则。 操作步骤 您可以通过Mac OS系统自带的终端(Terminal)登录Linux云主机。 SSH密码方式 1、打开系统自带的终端(Terminal),执行以下命令,登录云主机。 ssh 用户名@弹性公网IP 说明: 如果是公共镜像,用户名为“root”。 SSH密钥方式 1、打开系统自带的终端(Terminal),执行以下命令,变更权限。下面步骤以私钥文件是kp-123.pem为例进行介绍。
- 如何在Linux主机上安装PAM并设置口令复杂度策略？设置口令复杂度策略 为了确保系统的安全性,建议设置的口令复杂度策略为:口令最小长度不小于8,至少包含大写字母、小写字母、数字和特殊字符中的三种。 以下配置为基础的安全要求,如需其他更多的安全配置,请执行以下命令获取Linux帮助信息。
- 快速创建实时分析集群5.勾选“确认授权”开通通信安全授权,通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。 当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”,可以查看到集群创建的状态。单击“访问集群”,可以查看集群详情。 集群创建的状态过程请参见 集群概览章节查看集群状态 部分 集群列表参数中的“状态”参数说明。
- 快速创建Kafka流式集群5.勾选“确认授权”开通通信安全授权,通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。 当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”,可以查看到集群创建的状态。单击“访问集群”,可以查看集群详情。 集群创建的状态过程请参见 集群概览章节查看集群状态部分 集群列表参数中的“状态”参数说明。
- 快速创建Hadoop分析集群5.勾选“确认授权”开通通信安全授权,通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。 当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”,可以查看到集群创建的状态。单击“访问集群”,可以查看集群详情。 集群创建的状态过程请参见 集群概览章节查看集群状态部分 集群列表参数中的“状态”参数说明。
- 快速创建ClickHouse集群5.勾选“确认授权”开通通信安全授权,通信安全授权详情请参考授权安全通信。 6.单击“立即申请”。 当集群开启Kerberos认证时,需要确认是否需要开启Kerberos认证,若确认开启请单击“继续”,若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。 7.单击“返回集群列表”,可以查看到集群创建的状态。单击“访问集群”,可以查看集群详情。 集群创建的状态过程请参见 集群概览章节查看集群状态部分 集群列表参数中的“状态”参数说明。
- 查看敏感数据任务列表在左侧导航树中,单击,选择“安全 > 数据安全中心”,进入数据安全中心总览界面。在左侧导航树中,选择“敏感数据识别 > 识别任务”,进入“识别任务”页面,查看识别任务的详细信息,检测任务参数说明如下表所示。说明输入任务名称或任务名称的关键字,单击或按“Enter”,可以搜索指定的敏感数据识别任务。单击任务名称,可以查看并下载识别任务报告,DSC为您提供PDF格式的识别任务报告。在目标任务的“操作”列,单击“更多 > 下载风险结果”,下载风险结果报表,DSC为您提供了Excel格式的风险结果报表。
- Redis 6.0支持的新特性说明本文介绍Redis 6.0支持的新特性说明 支持SSL Redis 6.0连接支持SSL,可以传输加密,更加安全,但会带来一定的性能损失 ACLs 权限控制 Redis ACL是访问控制列表( Access Control List)的缩写,它允许某些连接在可以执行的命令和可以访问的KEY方面受到限制。它的工作方式是,在连接后,客户端需要提供用户名和有效密码进行身份验证。如果身份验证成功,则连接将与给定用户和该用户的限制相关联。 该功能可以有效提高安全性。
- 连接报错：连接失败或服务不可达处理方法 检查文档数据库服务实例与ECS是否在同一个区域、同一个安全组和子网内。 首先登录文档数据库服务控制台,单击实例名称,在基本信息页面查看文档数据库服务实例所在的区域、VPC、安全组和子网信息。然后弹性云服务器控制台,单击云服务器名称,在基本信息页面,查看当前云主机所在的区域、VPC、安全组和子网信息。确保 2 者的配置信息相同。 检查实例的端口是否正确,并通过 curl/telnet 命令检查端口是否可用。
- 指向VPC子网的对等连接配置配置两个VPC与一个中心VPC的两个子网对等 如果您希望在一个中心VPC和其他多个VPC之间实现资源的互访,并确保其他VPC只能访问中心VP...方案。本方案中,中心VPC含有多个不同用途的子网。其他VPC的子网只能通过对等连接访问中心VPC特定子网的资源。
- 使用已有云主机创建伸缩配置选择“使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置”。 - 选择云主机 选择使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置。 - 弹性IP 弹性IP是指将公网IP地址和路由网络中关联的弹性云主机绑定,以实现虚拟私有云内的弹性云主机通过固定的公网IP地址对外提供访问服务。您可以根据实际情况选择以下两种方式:不使用:弹性云主机不能与互联网互通,仅可作为私有网络中部署业务或者集群所需弹性云主机进行使用。
- 连接已开启SASL的Kafka实例前提条件 1.已配置正确的安全组。 访问开启SASL的Kafka实例时,实例需要配置正确的安全组规则,具体安全组配置要求,请参考上表。 2.已获取连接Kafka实例的地址。 如果是使用内网通过同一个VPC访问,实例端口为9093,实例连接地址获取如下图。 图 使用内网通过同一个VPC访问Kafka实例的连接地址(实例已开启SASL) 如果是公网访问,实例端口为9095,实例连接地址获取如下图。
- 应用场景库存控制:秒杀活动对商品的库存有严格的限制,需要保证商品数量的准确性和并发访问的安全性。Redis提供了原子性操作和分布式锁的支持,可以使用Redis的原子减操作来实现商品库存的扣减,同时可以使用Redis的分布式锁来保护库存操作的并发安全性。可参考最佳实践:秒杀库存控制 异步处理订单:秒杀活动结束后,会有大量的订单需要处理。为了提高系统的并发能力和响应速度,可以使用Redis作为消息队列,将订单信息存储在Redis的列表中。
- 加固LDAP配置LDAP防火墙策略 在双平面组网的集群中,由于LDAP部署在业务平面中,为保证LDAP数据安全,建议通过配置整个集群对外的防火墙策略,关闭LDAP相关端口。 1.登录FusionInsight Manager。 2.选择“集群 > 待操作集群的名称 > 服务 > LdapServer > 配置”。 3.查看“LDAP_SERVER_PORT”参数值,即为LdapServer的服务端口。 4.根据客户的实际防火墙环境,配置整个集群对外的防火墙策略,将该端口关闭,以保证数据安全。
- 批量HTTPS证书配置功能介绍 边缘安全加速平台支持HTTPS加速服务,您可以通过控制台上传证书,并批量关联域名启用HTTPS加速服务,实现全网数据加密传输。 适用场景 该功能适用于多域名需同时开启HTTPS服务的场景。 注意事项 批量HTTPS证书配置一次最多能关联100个域名,筛选范围仅包含域名状态为已启用且无在途工单的域名。 域名绑定证书后会开启域名HTTPS功能。 配置说明 登录边缘安全加速平台控制台。 单击左侧导航栏【证书管理】-【证书列表】。
- 开源对比安全保证 需要自行进行安全加固。 VPC隔离,支持SSL通道加密。 简单易用 无,需要自己开发。 提供简单的实例管理RESTful API,使用门槛低。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
